计算机网络系统方案设计

千里之行，始于足下。第2页/共2页精品文档推荐计算机网络系统方案设计2.计算机网络系统

1.计算机网络系统概述

芝罘医院大楼的网络系统建设共包括2套网络-网及外网，两套网彻底物理隔离。

网要紧是完成芝罘医院部的日常办公网络，外网是为芝罘医院提供拜访互联网及接入监控及LED等系统的网络。

网设计2台核心举行虚拟化配置，接入层交换机经过双千兆光纤链路连接核心交换机。

外网采纳单核心设计。

互联网要紧是提供日常办公平台并提供拜访互联网的服务，在网络的出口设置1台安全网关。

①网接入接入层交换机配置：

24口接入层交换机3台。

48口接入层交换机5台。

②外网接入接入层交换机配置：

24口接入层交换机2台。

48口接入层交换机3台。

2.计算机网络系统依据

GB/T50XXX-2006《智能建造设计标准》

GB/T50339-2003《智能建造工程质量验收规》

JGJ16-2008《民用建造电气设计规》

GB50045-95《高层民用建造设计防火规》（2005版）

GB50054-2011《低压配电设计规》

GB50057-2010《建造物防雷设计规》（2000版）

GB50343-2004《建造物电子信息系统防雷技术规》

GB50303-2002《建造电气工程施工质量验收规》

GB50311-2007《建造与建造群综合布线系统工程设计规》

GB50312-2007《建造与建造群综合布线系统工程验收规》

GB50200-94《有线电视系统工程设计规》

GB50384-2004《安全防工程技术规》

GA/T75-94《安全防工程程序与要求》

GA308-2001《安全防系统验收规则》

GB50394-2007《入侵报警系统工程设计规》

GB10408.1-2000《入侵探测器通用技术条件》

GB/T16572-1996《防盗报警中心操纵台》

GB50395-2007《视频安防监控系统工程设计规》

GB50198-94《民用闭路监视电视系统工程技术规》

GB50464-2008《视频显示系统工程技术规》

GB50373-2006《通信管道与通道工程设计规》

GB50371-2006《厅堂扩声系统设计规》

GYJ25-86《厅堂扩声系统声学特性指标》

CECS89：97《工业企业调度和会议工程设计规》

GB50174-2008《电子信息系统机房设计规》

GB50462-2008《电子信息系统机房施工及验收规》

3.计算机网络系统原则

一具计算机信息网络系统的设计，必须有一具好的设计指导思想。经过合理的挑选结构化布线系统、网络结构、网络设备、操作系统以及开辟环境，才干构成一具真正完善有用的网络信息系统。

作为一家知名的系统集成商，我们拥有一流的信息治理、网络建设技术和丰富的应用开辟经验。在对越秀区财政局办公大楼计算机网络系统的方案设计中，我们将按照下述原则举行系统的设计：

1.有用性

充分满脚越秀区财政局办公网络如今及将来的各种需求，让结构化布线系统真正为越秀区财政局的计算机网络建设提供强有力的支持。

2.采纳标准技术

本系统的设计均遵循国际上现行的标准举行，提高系统的开放性，始终能随着技术的进展举行系统的扩充、升级和提高。

3.高可靠性

一具有用的系统并且必须是可靠的，本设计经过合理而先进的网络系统设计及软、硬件的优化选型，以保证系统的可靠性与容错性，幸免灾害性事故发生。4.高性能、先进性

本系统并且存在多种应用，数据交换将是大量的，所以要求系统具有非常大的带宽。本设计将充分应用现有成熟的先进技术，选用先进的设备，提供高性能的系统，

采纳先进的软件技术，为越秀区财政局提供可靠、高效的服务。

5.高安全性

在设计中，充分利用网络硬件、网络软件及系统提供的各种安全措施，既保证越秀区财政局各用户别仅能高效、快速地拜访权限围的系统资源，也能有效地阻挠用户之间的非法侵入、非授权拜访，保证各部门重要数据的安全性。

6.可维护性

系统开通后，维护工作将是一具长期的工作，思考到治理维护的可视化、层次化及操纵的实时性，本设计将充分利用相应的图形化网络治理技术，真正做到系统的所有资源状况一目了然，能充分保证将设备故障操纵在有限围，保证整个大院各系统的正常运行。并且，经过培训建立、健全用户的系统治理员队伍等相应手段落低维护工作量及难度，从而达到保证运行可靠及节约费用目的。

7.可扩展性及灵便性

网络技术是别停进展的，用户的应用需求也是进展和变化的。在设计中，我们将充分思考网络应用系统扩展升级的潜在要求，以及对各种别同结构、别同协议、别同标准的网络及设备的支持，保证本系统能习惯网络系统及应用系统的扩展和升级。

8.经济性

在满脚功能要求的前提下，尽量做到少花钞票，多办事，充分利用现有资源，尽量提高系统性能价格比。

针对医院办公大楼计算机网络系统的具体要求，我们提出如下的总体解决方案。

4.计算机网络系统方案

1网络通信联网协议

TCP/IP：每种网络协议都有自个儿的优点，然而惟独TCP/IP允许与Internet彻底的连接。

Telnet：远程登录拜访协议，使其他跨省区域的子公司经过远程拜访总部的外，在远程拜访时，会设置相应的ACL认证和相对的权限设置。SNMP网络治理协议：SNMP用于在IP网络治理网络节点（服务器、工作站、路由器、交换机及HUBS等）的一种标准协议，它是一种应用层协议。SNMP使网络治理员可以治理网络效能，发觉并解决网络咨询题以及规划网络增长。经过SNMP接收随机消息（及事件报告）网络治理系统获知网络浮现咨询题。

路由协议：RIP、IGRP、EIGRP、IS-IS和OSPF。

2网络IP地址规划

医院网打算使用私有的A类IP地址。医院的IP地址分配原则如下：医院使用IPv4地址方案。医院使用私有IP地址空间：10.0.0.0/8。医院使用VLSM(变长子网掩码)技术分配IP地址空间。医院IP地址分配满脚集团的利用。医院IP地址分配满脚便于路由汇聚。医院IP地址分配满脚分类操纵等。医院IP地址分配满脚将来公司网络扩容的需要。

3网络技术方案设计

总体网络采纳基于树型的双星型结构，使之具有链路冗余特性；整体网络规划为核心及服务器群区域，部骨干区域（汇聚链路），接入层上联区域，客户端接入区域；核心交换机位于集团总部机房，并为双核心，使用双主干网络设计，保证主交换机网络的容错。在一台交换机浮现故障的时候保障网络的正常运行，也别用手工切换和维护，保证网络的可靠性。采纳全交换硬件体系结构，可实现全线速的IP交换；网络主干采纳先进的千兆位以太交换技术，可最大限度地提高主干的数据传输速率。使用千兆网络保证网络交易速度与实时性，使用了FEC/GEC技术实现网络带宽的扩展，习惯网络别断扩展的要求。

依照需求概括，我们挑选的是D-Link企业级的DES-8503万兆核心交换机为本次网路建设总部机房的核心交换；DES-8503万兆核心路由交换机作为新一代大容量、高密度、高性能、模块化核心路由交换

机产品，其背板带宽高达3.2Tbps，包转发速率最大为952Mpps，具备二到四层线速交换能力。DES-8503万兆路由交换机基于先进的模块化理念举行设计，并采纳了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构，关键模块均采纳1:1冗余备份。可提供10GE、GE、FE等各种丰富的接口模块，并全面支持IPv4、IPv6、MPLS、NAT、组播、QoS、带宽操纵等业务功能。整个系统所具备的高可靠性、高扩展性、强大的业务能力等特点能够满脚各种网络核心层的建设需求。DES-8503（3个插槽）作为D-Link行业产品线核心交换机之一，可广泛的应用在各行业的IP网核心、企业数据中心、IP城域网核心和汇聚、校园网核心等场所，为用户提供多种业务接入、路由交换一体化的安全融合网络解决方案。

ES-8503万兆核心路由交换机具有一下的优点：

先进的系统架构：采纳了分布式、模块化设计理念，并采纳了基于多处理器分布式处理机制和Crossbar空分交换结构的体系结构。这保证了系统优异的转发性能、强大的业务能力和高度的可扩展性。

高端口密度和线速路由及交换：具有丰富的接口类型，提供10GE、GE、FE等接口。能够真正实现高端口密度和线速路由及交换。

大容量、高性能：支持高达952Mpps的路由包转发能力，并支持512K条第三层路由信息、512K第二层的MAC地址以及4096组VLAN、8K条安全和拜访操纵策略，保证了数据线速转发的要求。

增强的业务功能：具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽操纵、组播等高级性能，是定位于网络核心层、实现整体网络增

值的优选设备。并且，提供基于硬件的流量分类和组播以及速率限制和先进的服务质量保证（QoS）机制，可为用户开展增值业务提供强大的支持。

强大的安全功能：支持ACL安全过滤机制，可提供基于用户、地址、应用以及端口级的安全操纵功能，并支持IPSec、MPLSVPN特性。并且，支持基于端口别同优先级对列的和基于流的入口和出口带宽限制、uRPF、防DDOS攻击、SSH2.0安全治理、802.1x接入认证及透传，VLANID与MAC地址、端口号、IP地址捆绑等安全功能。此外，系统还具备完善的抗病毒机制，能够为网络运营提供全面的安全保证。

支持IPv6：全面实现了各种IPv6协议技术，包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的基本过渡技术。并且，实现了IPv6静态路由，支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议。

全面支持二、三层MP